Article View: pl.comp.security
Article #64623Re: trojany wykradajace hasla do ftp?
From: Sylwester Zarębski
Date: Thu, 12 May 2011 19:19
Date: Thu, 12 May 2011 19:19
20 lines
2046 bytes
2046 bytes
Dnia Thu, 12 May 2011 09:56:32 +0200, bofh@nano.pl napisał(a): >> Dość skuteczne na takie przypadki jest skanowanie antywirusowe na >> poziomie FTP lub regularnie choćby ClamAVem i powiadomienia klientów + >> wymuszona zmiana hasła FTP. > Niestety antywirus nie wyłapuje tego, bo wrzucane są linki, a nie sam > soft. Ew. soft w php, który często się zmienia. A wyłapać jest ciężko, > jak wiem, że klient złapał to informuję, ale problem jest w tym, jak to > znaleźć. Ostatnio nawet nie doklejają iframe, bo to jest często > sprawdzane, a sięgają po <img src albo z ciekawszych metod wrzucenie > .htaccess z redirect. Cóż, wszystkiego się nie wyłapie, taki żywot hostingu ;). -- pozdrawiam Sylwester Zarębski Aby wysłać email zmień zbieracz w adresie na sylwek
Technical Details
Message-ID:
<ecdp2qsfds7y.1dpd1j9mfkzyw.dlg@40tude.net>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.nask.pl!news.nask.org.pl!newsfeed2.atman.pl!newsfeed.atman.pl!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinwReferences:
<iqbafe$ia0$1@node2.news.atman.pl> <6zkcp2xweoge$.1evkwrptrzmkw.dlg@40tude.net> <iqg3rg$prc$1@node2.news.atman.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.nask.pl!news.nask.org.pl!newsfeed2.atman.pl!newsfeed.atman.pl!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!news.underley.eu.org!moderators!marcinw From: Sylwester Zarębski <zbieracz@isp.net.pl> Newsgroups: pl.comp.security Subject: Re: trojany wykradajace hasla do ftp? Date: Thu, 12 May 2011 21:19:11 +0200 Organization: CI TASK http://www.task.gda.pl/ Lines: 20 Message-ID: <ecdp2qsfds7y.1dpd1j9mfkzyw.dlg@40tude.net> References: <iqbafe$ia0$1@node2.news.atman.pl> <6zkcp2xweoge$.1evkwrptrzmkw.dlg@40tude.net> <iqg3rg$prc$1@node2.news.atman.pl> NNTP-Posting-Host: ghostwheel.underley.eu.org Mime-Version: 1.0 X-Trace: news.task.gda.pl 1305227953 14125 178.36.94.230 (12 May 2011 19:19:13 GMT) X-Complaints-To: abuse@news.task.gda.pl NNTP-Posting-Date: Thu, 12 May 2011 19:19:13 +0000 (UTC) User-Agent: 40tude_Dialog/2.0.15.84pl X-Moder-Tool: ModerGate.pl v3.0 (c) 2008 Daniel Podlejski X-Orig-NNTP-Posting-Host: 178-36-94-230.adsl.inetia.pl X-Orig-Newsgroups: pl.comp.security Approved: marcinw.pcs@gmail.com X-Post-Key: 7a8363b61fbf76bf81c755170fbb256a Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit